中职职业技能大赛培训-二层交换技术.ppt

中职职业技能大赛培训,二层交换技术,本章内容,vlan基本配置 使用svi实现vlan间通信 使用单臂路由实现vlan间通信 生成树协议 快速生成树协议 多生成树协议 以太网链路聚合,课程议题,vlan技术,vlan技术,1,2,3,4,交换机,广播帧,广播域,广播帧,广播域,vlan 概述（virtual local area network） vlan是划分出来的逻辑网络，是第二层网络。 vlan端口不受物理位置的限制。 vlan 隔离广播域。,vlan技术的好处,通过在交换网络中的vlan技术的实施，可以为网络带来很多诸如隔离广播、安全、负载分担等好处。 隔离广播：在交换网络中，通过广播域的隔离，可以大大减少网络中泛洪的广播包，从而提高网络中的带宽利用率。 安全性：通过在二层网络划分vlan，可以实现在二层网络中不同vlan间的数据隔离，。 故障隔离：通过vlan的划分，由于将设备划分到不同的广播域当中，可以减小网络故障的影响。,配置vlan创建vlan,步骤1：进入全局配置模式 switch#configure terminal 步骤2：创建vlan switch(config)#vlan vlan-id 步骤3：（可选）命名vlan switch(config-vlan)#name vlan-name,配置vlan将端口加入vlan,步骤1：进入端口配置模式 swtich(config)#interface interface 步骤2：将端口模式设置为接入端口 switch(config-if)#switchport mode access 步骤3：将端口添加到特定vlan switch(config-if)#switchport access vlan vlan-id,示例：将端口fastethernet 0/1加入vlan switch#configure terminal switch(config)#interface fastethernet 0/1 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 10 switch(config-if)#end,配置vlan将一组端口加入vlan,步骤1：进入到一组需要添加到vlan的端口中 swtich(config)#interface range interface-range 步骤2：将端口模式设置为接入端口 switch(config-range-if)#switchport mode access 步骤3：将一组端口划分到指定vlan switch(config-range-if)#swtichport access vlan vlan-id,配置vlan将一组端口加入vlan,示例：将端口fastethernet 0/15,0/7同时划分到vlan10 switch#configure terminal switch(config)#interface range fastethernet 0/1-5,0/7 switch(config-if-range)#switchport mode access switch(config-if-range)#switchport access vlan 10 switch(config-if-range)#exit,vlan配置配置trunk和native vlan,将级联端口设置为trunk 步骤1：进入需要配置的端口 swtich(config)#interface interface 步骤2：将端口的模式设置为trunk switch(config-if)#switchport mode trunk 配置native vlan 步骤1：进入到需要配置的trunk端口中 swtich(config)#interface interface 步骤2：配置trunk的native vlan switch(config-if)#switchport trunk native vlan vlan-id,配置vlan配置vlan许可列表,步骤1：进入全局配置模式 switch#configure terminal 步骤2：进入需要配置为trunk的端口 switch(config)#interface interface 步骤3：定义该端口模式为trunk switch(config-range-if)#switchport mode trunk 步骤4：定义trunk的vlan列表 switch(config-if)#switchport trunk allowed vlan all | add | remove | except vlan-list,配置vlan查看、删除vlan,删除vlan switch(config)#no vlan vlan-id 验证配置信息 switch# show interfaces fastethernet0/20 switchport interface switchport mode access native protected vlan lists - - - - - - - fa0/20 enabled trunk 1 1 enabled 1,3-4094 switch# show vlan vlan name status ports - - - - 1 default active fa0/1, fa0/2, fa0/3, fa0/4,课程议题,svi实现vlan间通信,划分vlan的问题,划分vlan的问题 在交换机上划分vlan后，带来了隔离广播、提高安全性、隔离故障的好处，但是，问题是不同vlan之间无法通过二层设备互相通信。 解决办法 通过三层设备实现vlan间路由。,f0/3,f0/1,f0/2,svi实现不同vlan间相互通信,三层交换机上配置svi接口地址 各vlan中主机将三层交换机上相应vlan的svi接口地址作为本vlan网关 数据到达三层交换机后利用路由功能转发到其他vlan,配置svi,步骤1 开启路由功能（默认） switch(config)#ip routing 步骤2 创建vlan switch(config)#vlan vlan-id 步骤3 进入vlan的svi接口配置模式 switch(config)#interface vlan vlan-id 步骤4 给svi接口配置ip地址 switch(config-if)#ip address ip-address mask,配置svi示例,switch#configure terminal switch(config)#vlan 10 switch(config-vlan)exit switch(config)#vlan 20 switch(config-vlan)#exit switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.1.1 255.255.255.0 switch(config-if)#no shutdown switch(config)#interface vlan 20 switch(config-if)#ip address 192.168.2.1 255.255.255.0 switch(config-if)#no shutdown,课程议题,使用单臂路由 实现vlan间通信,路由器实现vlan间路由,在路由器上为每个vlan划分一个子接口 每个子接口配置ip地址，作为相应vlan的网关 利用路由器的路由功能，实现不同子接口数据的转发 缺点是：部署不灵活，形成网络瓶颈。,单臂路由配置,步骤1：创建以太网子接口 router(config)#interface interface.sub-port 步骤2：为子接口封装802.1q协议，并指定接口所属的vlan router(config-subif)#encapsulation dot1q vlan-id 步骤3：为子接口配置ip地址 router(config-subif)#ip address ip-address mask-address 步骤4：启用子接口 router(config-subif)#no shutdown,单臂路由配置示例,router(config)#interface fastethernet 0/0.1 router(config-subif)#encapsulation dot1q 10 router(config-subif)#ip address 192.168.1.1 255.255.255.0 router(config-subif)#no shutdown router(config-subif)#exit router(config)#interface fastethernet 0/0.2 router(config-subif)#encapsulation dot1q 20 router(config-subif)#ip address 192.168.2.1 255.255.255.0 router(config-subif)#no shutdown router(config-subif)#end,课程议题,生成树协议 stp,生成树协议,生成树协议概述 生成树协议（spanning-tree protocol）由ieee 802.1d标准定义 生成树协议的作用是为了提供冗余链路，解决网络环路问题 生成树协议通过stp（生成树算法）生成一个没有环路的网络，当主要链路出现故障时，能够自动切换到备份链路，保证网络的正常通信,根交换机的选择,根交换机的选择原则： 所有交换机首先认为自己是根 全网选举bridge id最小的交换机为根交换机 bridge id：每个交换机唯一的桥id，由交换机优先级和mac地址组合而成 交换机优先级和mac地址越小则bridge id就越小 默认优先级为32768,生成树协议的配置,开启生成树协议 switch(config)#spanning-tree 关闭生成树协议 switch(config)#no spanning-tree 配置生成树协议的类型 switch(config)#spanning-tree mode stp/rstp 锐捷全系列交换机默认使用mstp协议,生成树协议的配置,配置交换机优先级 switch(config)#spanning-tree priority (“0”或“4096”的倍数、共16个、缺省32768) 恢复到缺省值 switch(config)# no spanning-tree priority 配置交换机端口的优先级 switch(config)#interface interface-type interface-number switch(config-if)#spanning-tree port-priority number,查看生成树协议配置,显示生成树状态 switch#show spanning-tree 显示端口生成树协议的状态 switch#show spanning-tree interface fastethernet ,课程议题,快速生成树协议 rstp,rstp概念,ieee 802.1w rstp（rapid spanning tree protocol，快速生成树协议）对于stp技术的改进主要在于缩短网络的收敛时间。rstp的收敛时间最快可以达到1s以内。 rstp具有向下兼容的特性，如果网络中部分交换机运行stp，那么运行rstp的交换机会自动以stp方式运行。,配置rstp基本配置,步骤1：进入全局模式 switch#configure terminal 步骤2：开启生成树协议 switch(config)#spanning-tree 锐捷交换机上，默认状态下stp协议是关闭的，需要用命令打开 步骤3：配置生成树模式 switch(config)#spanning-tree mode mstp | rstp | stp ,配置rstp配置portfast 端口,启用接口的portfast特性： switch(config-if)#spanning-tree portfast 禁用接口的portfast特性： switch(config-if)#spanning-tree portfast disable 使所有接口启用portfast特性： switch(config)#spanning-tree portfast default 查看接口portfast特性的状态 switch#show spanning-tree interface interface,课程议题,多生成树协议 mstp,多生成树实例,instance:一台交换机的一个或多个vlan的集合 因为很多vlan采用一个vlan实例，可实现预期的负载均衡 交换机只运行二个实例，减少交换机系统的资源,配置mstpmstp基本配置,步骤1：启用生成树 switch(config)#spanning-tree 步骤2：选择生成树模式为mstp switch(config)#spanning-tree mode mstp 在锐捷交换机中，默认情况下，当启用生成树后，生成树的运行模式为mstp。,配置mstpmstp属性配置,步骤1：进入全局配置模式 switch#configure terminal 步骤2：进入mstp配置模式 switch(config)#spanning-tree mst configuration 步骤3：在交换机上配置vlan与生成树示例的映射关系 switch(config-mst)#instance instance-id vlan vlan-range,配置mstpmstp属性配置,步骤4：配置mst区域的配置名称 switch(config-mst)#name name 步骤5：配置mst区域的修正号 switch(config-mst)#revision number 参数的取值范围是065535，默认值为0。 步骤6：配置mst实例的优先级 switcha(config)#spanning-tree mst instance priority number,配置mstp查看mstp属性,看生成树的全局配置及状态信息 switch#show spanning-tree 查看mstp的配置结果 switch#show spanning-tree mst configuration 查看特定实例的信息 switch#show spanning-tree mst instance 查看特定端口在相应实例中的状态信息 switch#show spanning-tree mst instance